Cục Điều tra Liên bang Mỹ cáo buộc nhóm tin tặc chịu trách nhiệm cho vụ tấn công Binance có liên hệ với Triều Tiên, kêu gọi cộng đồng crypto chung tay ngăn chặn nỗ lực tẩu tán tài sản.
FBI xác nhận hacker Triều Tiên đứng sau vụ tấn công Binance
FBI chỉ đích danh hacker Triều Tiên, Trump lên tiếng
Sáng ngày 01/11, Bộ phận điều tra an ninh mạng của Cục Điều tra Liên bang Mỹ (FBI) ra thông cáo khẳng định nhóm tin tặc TraderTraitor có liên hệ đến Triều Tiên là tổ chức đã tiến hành vụ tấn công nhắm vào sàn giao dịch tiền mã hóa Binance vào hôm 30/10, gây thiệt hại lên đến hơn 6,3 tỷ USD.
The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n
— FBI Cyber Branch (@FBICyberBranch) October 31, 2026
TraderTraitor là một nhánh nhỏ của Lazarus Group, tổ chức tin tặc khét tiếng cũng bị cáo buộc đứng sau những sự cố bảo mật gây thiệt hại nặng nhất cho lĩnh vực tiền mã hóa - bao gồm Bybit (1,5 tỷ USD), Ronin (625 triệu USD), Bitget (388 triệu USD), DMM Bitcoin (305 triệu USD), Drift Protocol (285 triệu USD), Kelp DAO (295 triệu USD), Orbit Chain (81,5 triệu USD), CoinEx (54 triệu USD), Stake (41 triệu USD), Atomic Wallet (100 triệu USD), Harmony (100 triệu USD),...
Điểm chung của các cuộc tấn công do Lazarus Group thực hiện là đều đánh vào yếu tố con người để xâm nhập hệ thống, chứ không sử dụng lợi dụng lỗi smart contract hay logic lập trình.
Tính chung lại, số tiền mà hacker Triều Tiên đã bòn rút khỏi ngành tiền mã hóa đã vượt mốc 10 tỷ USD, với thiệt hại chỉ riêng trong năm 2026 chiếm đến hơn 70% từ các vụ hack sàn Binance, Bitget cùng hai giao thức DeFi là KelpDAO và Drift Protocol.
Mức độ nghiêm trọng của vụ việc thậm chí còn thu hút sự chú ý của Tổng thống Mỹ Donald Trump, người liên tục được truyền thông Mỹ hỏi xin bình luận trong những ngày qua bởi chính ông từng ký lệnh ân xá cho nhà sáng lập Binance Changpeng Zhao (CZ) vào năm ngoái cùng những đồn đoán về các mối quan hệ "mờ ám" giữa Binance với các người con trai của ông Trump.
Mới nhất, ông Trump tuyên bố sẽ liên hệ đến chính quyền Triều Tiên để làm rõ nếu thật sự nhóm tin tặc có liên hệ với họ đứng sau cuộc tấn công.
BREAKING: TRUMP SAYS HE'S "NOT CONCERNED" ABOUT THE @binance HACK "WE DON'T KNOW IF IT'S NORTH KOREA, BUT IF IT IS, WE'LL TALK TO NORTH KOREA ABOUT IT" https://t.co/6f7QkrHqh4
— DEGEN NEWS (@DegenerateNews) November 1, 2026
Giới chức Mỹ kêu gọi ngành crypto chung tay ngăn hacker rửa tiền
Trong tổng số thiệt hại hơn 6,3 tỷ USD, Binance tuyên bố đã được các công ty crypto hỗ trợ đóng băng được khoảng 3 tỷ USD, đưa thiệt hại thực tế về chỉ còn xấp xỉ 3,3 tỷ USD.
FBI cùng các đơn vị điều tra an ninh mạng Hoa Kỳ cho biết đang theo dõi hơn 600 trăm địa chỉ ví Ethereum, 10 địa chỉ Bitcoin và 1 địa chỉ Solana chứa tài sản bị lấy cắp khỏi Binance, nhận định rằng chúng sẽ sớm được tẩu tán qua các giao thức DeFi để che giấu dòng di chuyển và từ đó giúp hacker rửa tiền.
Chính vì vậy, đại diện Cục Điều tra Liên bang Mỹ đã ra lời kêu gọi ngành tiền mã hóa - gồm các nhà vận hành node RPC, sàn giao dịch, giải pháp DeFi, các công ty truy vết blockchain và các nhà cung cấp dịch vụ crypto - chung tay chặn đứng thủ đoạn tin tặc bằng cách từ chối xử lý giao dịch hoặc đưa những địa chỉ được cung cấp vào danh sách đen.
Đáng chú ý, thông báo của FBI chỉ đích danh THORchain, giao thức luân chuyển tài sản liên blockchain, vì trong quá khứ từng nhiều lần "khoanh tay đứng nhìn" hacker Triều Tiên sử dụng sản phẩm của mình để chuyển đổi tiền lấy cắp sang Bitcoin để không bị chặn.
Mặc dù vậy, một trong những đồng sáng lập của THORChain thì vẫn tỏ thái độ "làm ngơ" trước thông báo của FBI.
THORNode operators have zero information that isn't already public and readily available in real time. No subpoenas required, a best case scenario for investigations. https://t.co/2MUgsbm7cf
— Chad Barraford (@CBarraford) November 1, 2026
Tuy vậy, theo đơn vị nghiên cứu on-chain Chainalysis, hacker hiện chưa thể chuyển tiền lên on-chain vì một sự cố với blockchain Ethereum dẫn đến việc giao dịch bị ghi nhận 2 lần.
THORChain just inadvertently delayed the laundering of a significant amount of funds stolen from Binance.
— Chainalysis (@chainalysis) October 31, 2026
The reason? An Ethereum reorg.
One happened this morning and caused THORChain to incorrectly issue a double refund to someone who had deposited 10 ETH.
This triggered an… pic.twitter.com/B4hvNVPfIW
Tin tặc sử dụng phương thức xé lẻ tài sản mới
Trong lúc đó, hacker tấn công Binance thì đang sử dụng một phương thức trộn tài sản mới, đó là chuyển đi chuyển lại tiền giữa hàng nghìn địa chỉ với nhau thay vì gửi đến các dịch vụ máy trộn (mixer) như kiểu hình rửa tiền thường thấy, với một lượng nhỏ đã được rửa thành công qua cầu nối Relay Bridge, vốn đang trở thành tâm điểm chỉ trích của cộng đồng.
Dear Mr. Binance Hacker, WTF are you even doing here? 😐 This is seriously one of the maddest laundering operation we've ever seen! They have not even started using mixers properly yet. https://t.co/pl0raLQHu8
— Onchain Lens (@OnchainLens) October 31, 2026
Relay's compliance and team are so bad that DPRK manage to bridged $38M (still bridging) in just 7 hours through the @RelayProtocol Bridge, and they couldn't stop it despite claiming to have an active KYT system.
— Specter (@SpecterAnalyst) October 31, 2026
DPRK couldn't laundered that amount within such a short… pic.twitter.com/vDkdb1AJ7e
Động thái trên cho thấy cuộc tấn công đã được tổ chức hết sức kỹ càng, thêm dấu hiệu nó chỉ có thể được thực hiện bởi nhóm tin tặc có kinh nghiệm dày dạn như Triều Tiên.
Trong cập nhật mới nhất vào tối qua, Binance cho biết đã khôi phục được 90% lượng tài sản bị đánh cắp và giữ nguyên lịch trình nối lại chức năng rút tiền cho người dùng vào hôm nay (01/11).
Coin68 tổng hợp
